#Farfli

显示全部楼层 · 发表于 2023-6-15 18:13:47

https://www.upload.ee/files/15340137/Farfli.zip.html

VMProtected.

显示全部楼层 · 发表于 2023-6-15 18:14:48

ESET Win32/Packed.VMProtect.AJH 特洛伊木马的变量
Avast miss

显示全部楼层 · 发表于 2023-6-15 18:18:27

卡巴斯基miss
金山毒霸miss

显示全部楼层 · 发表于 2023-6-15 18:19:32

火绒
扫描&双击：MISS

显示全部楼层 · 发表于 2023-6-15 18:20:46

本帖最后由 AEht 于 2023-6-15 18:29 编辑

赛门铁克扫描miss

显示全部楼层 · 发表于 2023-6-15 18:23:32

本帖最后由 swizzer 于 2023-6-15 18:44 编辑

BEST 双击

C:\Users\Hattie\AppData\Local\Microsoft\Windows\INetCache\IE\NOT6436Q\dy[1].bin 是恶意软件 Generic.ShellCode.RDI.Marte.4.FD380A6B

复制代码

Kaspersky

Type: Trojan
Name: VHO:Trojan-Downloader.Win32.Agent.xyawkp
Precision: Exactly
Threat level: High
Object type: File
Object name: Fimon.dll

复制代码

显示全部楼层 · 发表于 2023-6-15 18:29:57

swizzer 发表于 2023-6-15 18:23
BEST 双击

BEST是什么呀？比特梵得吗？自费的吗？有办法体验吗？能双击一下卡巴吗？谢谢！
靶机是自己的吗？
感谢！

显示全部楼层 · 发表于 2023-6-15 18:49:36

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Farfli\Fimon.dll
文件大小:5.28M (5,534,208 字节)
文件版本:1.0.0.1
文件描述:TODO: <文件说明>
文件指纹（MD5）:1c9e6065286eb95dfafec503843cf271
处理建议:隔离文件

显示全部楼层 · 发表于 2023-6-15 18:50:37

AEht 发表于 2023-6-15 18:29
BEST是什么呀？比特梵得吗？自费的吗？有办法体验吗？能双击一下卡巴吗？谢谢！
靶机是自己的吗？
感谢 ...

卡巴直接就能杀黑dll.

BEST=Bitdefender Endpoint Security Tools, BD企业版。目前我使用的是GravityZone Business Security Premium版本，或者说精英版。
你可以给客服发邮件要demo试用，当然也可以自费，国内也有代{过}{滤}理商。

测试在虚拟机内进行——我不是攻击者，靶机这个称呼我认为不太适合。

显示全部楼层 · 发表于 2023-6-15 19:29:50

FSCS未报

[病毒样本] #Farfli

评分